第七届江苏技能状元大赛网络安全项目技术文件.docx

第七届江苏技能状元大赛

“网络安全”项目技术文件

2024年1月

目录

一、 本项目技术描述………1

二、 选手应具备的能力……1

三、 竞赛内容………………3

四、 评分标准及流程………12

五、 场地及设施设备………14

六、 赛事纪律………………19

七、 赛事安全………………19

八、 绿色环保………………19

九、 备注……………………19

PAGE

PAGE4

一、本项目技术描述

网络安全项目是根据全球数据通信网络与安全产业发展状况，引入相关企业真实工作过程，根据数据通信网络与安全岗位技能需求和人才需求，全面考察数据通信网络与安全的综合职业技能，实现技能上的比拼、教育教学上的交流。通过竞赛促进江苏省数据通信产业人才技术交流，培养技术技能一流、职业素质过硬、具备工匠精神的数据通信网络与安全应用型技术技能人才，促进数据通信产业快速发展。

本项目以《网络技术与安全工程师》等相关国家职业标准（高级工及以上级别）为依据，参照第47届世界技能大赛技术文件，结合江苏省相关行业标准等要求，制定竞赛内容、评分标准及流程。

竞赛以单人赛方式进行，前期地市根据情况自行组织选手选拔，每个地市推荐2名选手参加省赛。本项目设置“理论测试”“实操”模块，比赛总时长为240分钟。

二、选手应具备的能力

（一）应熟悉的理论知识

（1）路由协议知识；

（2）路由选择及流量控制知识；

（3）交换网络知识；

（4）网络运维与故障排除知识；

（5）MPLSVPN知识；

（6）IPsec技术知识；

（7）网络安全概念及规范知识；

（8）网络安全威胁及防范知识；

（9）防火墙安全策略知识；

（10）防火墙网络地址转换技术知识；

（11）防火墙双机热备技术知识；

（12）防火墙用户管理技术知识；

（13）防火墙入侵防御知识；

（14）加解密技术原理知识；

（15）PKI证书体系知识；

（16）加密技术应用；

（17）园区网络知识；

（18）WLAN组网架构及部署知识；

（19）常见的用户认证技术及其工作原理、应用场景知识；

（20）VXLAN工作原理及在园区网络虚拟化中的应用知识；

（21） BGPEVPN在园区虚拟化场景中的应用及其与VXLAN的配合知识；

（22）园区SDWAN广域互联方案知识；

（23）园区网络规划设计与部署知识；

（24）园区网络智能运维知识；

（25）CloudCampus解决方案的架构、关键组件及功能特性知识；

(二)应掌握的实操技能

（1）能对路由器、交换机、防火墙进行命令行操作；

（2）能进行VLAN相关配置；

（3）能进行IPv4/v6地址、静态路由、动态路由协议配置；

（4）能进行路由选择与流量控制工作的配置；

（5）能进行网络可靠性相关配置；

（6）能对网络配置故障进行排除；

（7）能进行MPLS及单域MPLSVPN配置；

（8）能进行IPsec典型配置；

（9）能进行防火墙安全策略配置；

（10）能进行防火墙NAT配置；

（11）能进行防火墙双机热备配置；

（12）能进行防火墙用户管理配置；

（13）能进行防护墙入侵防御配置；

（14）能进行防火墙白名单、黑名单配置；

（15）能对防火墙的配置故障进行排除；

（16）能进行VXLAN配置；

（17）能进行园区网配置故障进行排除；

三、竞赛内容

（一）考核模块

本项目分为四个考核模块：理论测试；防火墙部署；路由协议及VPN部署；园区综合实验故障。竞赛总用时为4小时，具体内容、时间及分值权重分配见表3-1。

表3-1竞赛模块内容、时间及分值权重分配

日程

模块编号

考核内容

时间分配

分值权重

C1

一

理论测试

60分钟

25%

C2

二

防火墙部署

40分钟

70%

路由协议及VPN部署

60分钟

园区综合实验故障处理

80分钟

C2

三

职业素养与操作规范

——

5%

总计

240分钟

100%

模块A理论测试

(1）阅读题目及选项进行答题；

(2）测试共100题，包括判断、单选、多选三种题型；

(3）线上闭卷答题，过程中禁止切屏查阅资料；

(4）线上交卷后通报裁判，签名确认完成，并接受裁判检查。

模块B防火墙部署

(1）认真阅读技术文件、拓扑图及任务要求；

(2）根据任务要求完成防火墙等设备配置；

(3）使用office软件编辑答题卡，记录配置和相关状态，保存答题卡；

(4）提交答题卡后通报裁判，签名确认完成，并接受裁判检查。

模块C路由协议及VPN部署

(1）认真阅读技术文件、拓扑图及